|
楼主 |
发表于 2005-3-28 01:59:14
|
显示全部楼层
怎么表演呢?我开始想。如果我直接把我的那些肉鸡(被我攻克过的计算机)拿出来,那些都是服务器,基本就是字符,输入命令,在小敏开来一定没什么神奇的,你说你是管理员,他也不懂呀,对他们这些外行,必须要采用外行的表演方式,才能出彩。
我开始操作了。我开始开动扫描器开始扫我们单位内部网。我的计算机所在的子网段254个地址只有10多个人用了。所以其他地址我都可以用,我前面说我有个c类地址就是因为这个。当然,我在我们的出口路由器上动了手脚。呵呵,但是我不会搞任何破坏。兔子还不吃窝边草呢,我比兔子强吧?根据我的经验,我们内部网的菜鸟很多。而且都是用的windows系统。我开的扫描器就是大家都知道的流光。这个东西对付菜鸟的机器非常有用。果然,一会儿,3个网段扫完,找到十几台有漏洞的机器。小敏安静的看着,尽管茫然,但是还是很期待的样子。
“找到了”,我看中了一个计算机名字叫ZCW的计算机,2000专业版本。他的密码居然就是计算机的名字。呵呵,别笑,很多人犯这个错误。
当然现在我已经有100%的把握了。现在就是上传程序,启动他的telnet service。然后远程连接,放了个屏幕监视软件上去。然后启动客户端,我的机器上出现了对方的屏幕。
“搞定了”我自信的回答,MM眼睛真的放光了。
“哇,你真是厉害”她使劲捏我的脸。
唉,我这MM就这毛病,按理说现在应该给我个香吻才对。可是她就是喜欢用捏来表达她的赞赏。呵呵,其实这种低级的玩意对MM来说是最有效的,在她眼里,我就是攻破了美国海军网站也绝对没有看到对方的屏幕那样让她兴奋,在她眼里,看到对方的屏幕绝对比我拥有美国海军网站的root权限要难的多。管她的,现在最好方法就是不要解释,解释了她也不懂。
然后mm开始大呼小叫,开始参与了。首先她看到了对方的QQ号,对方的QQ正开着呢。这个死妮子的脑袋绝对比我好用,不承认不行。她居然打开QQ,像对方请求聊天。对方可能看她是个MM,就就接受了,然后她们开始聊天。我在旁边缆着MM,享受的看着。MM兴奋的不行,一边聊一边笑。
对方问:\"你是谁“
MM回:\"不要管我是谁,反正我知道你”
对方问:“你怎么认识我?”
MM回:“我知道你是某某单位的”
对方显然很惊讶,立刻说出了一串他认为可能是MM的名字。
MM都回:不是。然后就笑。
MM又说:”你现在在玩坦克大战对不对” 屏幕上看的出来,对方在玩坦克大战。
对方更加惊奇了,过了半天才说:“不对”
这时候,我们看到对方已经关了坦克,在玩扑克牌了。
MM笑的不行,搞的我都跟着她颤抖。
MM说:“你现在在玩扑克牌对不对”
对方显然太惊异了,半天屏幕都没有动,不知道作什么去了。MM大笑,说,他肯定到处到房间查看去了,看是否有监视器。呵呵,MM说的说不定真是的。
一会儿,对方鼠标开始动了,回话了:“你真是会猜!”
然后他启动了杀毒软件,看来他怀疑自己中了病毒了。我看他用的是金山毒霸。文件飞快的闪动,MM问我:“他在杀毒,会不会发现我们?”mm不笑了
。
“放心拉,这个抓屏软件是特制的。一般杀毒软件发现不了的。”其实这个东西是我自己写的。别人都不知道,杀毒软件发现不了的。
果然,一会儿,对方停止了杀毒。他什么也没发现。MM又开始高兴了。
MM继续和那个家伙开着玩笑。完全是一个猫在玩一个老鼠的感觉。MM边和那个人聊天,一边开始翻对方的磁盘。这些操作mm很熟练,毕竟她也是上过电脑培训班的。况且大学的时候过计算机2级也是过了的,虽然考的是foxpro。我也在看着。我也想知道这个家伙是谁。因为他不是我这么网段的。我们单位几百号人,我不可能知道是谁。MM翻了,找到一个照片目录,上面是一些照片,我看到了,有点像我们财务处的那个科长。然后我有看到一份财务处的年度报告。没错,就是那个人。没什么交道。但是我知道他。瞒严肃的一个人。后面的事情,就让人尴尬了。MM居然翻到一个目录。开始我们都没在意,MM打开其中一副照片。天,居然出来一张sex照片。非常清楚和露骨的那种,其实我也是老上网的,以前看过种照片。没什么的。但是现在和MM相处这么近,突然崩处这么一张照片,你说有多尴尬?当时我和MM都傻了,MM也不知道该怎么作了,就那么停止了。时间都停止了。我看到MM的脸红了,我想他也应该看到我的脸红了。大家就这么盯着半天。都不说话。其实MM是学医的,而且是外科。这种东西对她来说应该没什么的。如果在平时,我想她也不会红脸。关键就是现在她座在我腿上,然后突然出来这么一个东西,你说,换了你,你该怎么办?MM不敢看我的眼睛。然后我们就开始笑,MM是不好意思的笑,我是故作坏坏的笑。然后MM就这么把那个文件关了。连查看对方其他资料的勇气都没有了。
MM就说:“这个家伙计算机里面有这些东西,不是好人!”
我说:”这有什么,你是搞医学的,应该知道这很正常呀”。
其实我也在想,真没看出来,这个家伙平时瞒严肃的,也有这个嗜好。呵呵。
”那你的计算机里面有没有这么东西呀“,MM开始翻看我的磁盘文件了。
”保证没有,我是那样的人吗?\"我大作无辜状。我根本就不怕。MM经常翻我的电脑。我即使有那些东西,怎么也不会放到那个机器上。即使要放,我也会用点手段,除了我,你根本就看不到。
当然MM没有发现任何罪证。这么一闹,MM失去了兴趣。我也飞快的删掉了对方计算机上的所有我上传上去的东西。
“你喜欢看那些东西吗?”小敏坏怀的问。
“不喜欢”我毫不犹豫的回答。
“你们男人是不是都喜欢这么东西?”小敏又问。
“其他人也许吧,反正我不喜欢”我知道我可能言不由衷,但是我并不想挨揍。呵呵
“那你喜欢什么?”小敏看着我的眼睛,低低的说。
我心中一阵荡漾,心里无限的温柔,小敏此时真的很温柔的样子,像只小猫倚在我的身上。小敏,我最喜欢的是你。我说的是老实话,小敏是我第一个女朋友,我希望也是最后一个。我看着她的眼睛,温柔的说出一个字:“你”。
小敏双手开始钩着我的脖子,她唇碰上了我的。我脑子里面一片空白。。。。。。。。。。。。。。。。。。。。。。。
送走小敏,时间已经是晚上10点钟了。小敏是本地人。我不是。她家据说在城南,而我住在城北。所以我只是送他上计程车,我没有去过她家,对她的家庭也不了解。我只知道她的单位,本城市最好的一家医院。她在外科。她们单位也在城北,所以我到她单位去等过她一次。倒是她经常到我这里来玩。今天过的很温馨,因为有小敏。现在重新回到我的冷清简陋的书房。似乎有些失落。但是也不知道失落什么,反正人这个东西有时候就是奇怪。
关闭刚才小敏打开的窗口,鼠标上还留有小敏的热度和淡淡的香味。我有些心不在焉。明天星期天,所以今天晚上很轻松,不必要强迫自己早点睡觉。谁着鼠标在漫不经心的点动,我的心逐渐平静下来,小敏渐渐离开了我的脑海。
我重新回到我的目标上来。我认真的进入那个网站,美国海军网站的总站。在他的那个bbs上一边闲逛,一边想如何进一步提升自己的权限。刚才我已经能上传一些php程序。但是我获得他的密码文件失败了。怎么办?我一边逛,一边想。我现在可以上传文件和下载他的的www server下的任何文件。改他的主页是没什么问题。但是这个不是我想要的,我需要的是root权限。为了不被他们的管理员发现,我马上写了个php程序,对他的WWW下可以访问的目录和文件进行了遍历。很快就找到了那个bbs的log文件,一个叫access.log的文件。立刻下读了其中的几句回来看了下,全部读回来,太慢,因为有200m之大!看来这个bbs的管理员也瞒懒的,好久没清除了。一看,立刻认定是bbs的log文件,立刻写了代码把凡是有我的ip地址的记录全部删除,呵呵,文件立刻小了好多。你想我一天一夜的测试密码,记录下来的东西就是一个不懂计算机的人一看也应该明白怎么回事,何况那些美国“老鸟”?删除了我的帐号检测记录之后,我心里踏实些了。我知道了那个caption tom的上传帐号。突然灵光一闪,不知他的vsftp用的是虚拟帐号,还是系统帐号?如果是系统帐号,呵呵,你就麻烦了。脑子里面闪念之间,手上已经启动了ssh连接客户端。输入ip,敲入caption tom的ftp帐号,回车.......
哈哈,我差点笑出声来,我的面前出现了美丽的$符号。看来他的vsftp用的是系统帐号。这个不怪管理员,因为管理员的ftp就对外就开了匿名,而且那个匿名ftp的帐号已经被设置成了不能从远程登陆,所以你就是神仙也是没有办法。这个bbs的管理员显然是系统管理员对他的特别照顾,所以专门给他开了个私人帐号,为了远程管理方面,而且还能远程登陆。使用ssh协议,应该也没有被窃听的可能。但是,他做梦也没有想到,我会把bbs和这个系统的帐号连接起来,而且,我破译了那个人的帐号。不是我们不够精,是敌人太狡猾。我有点得意了。。。。。
下面的问题就是把自己变成root拉,这方面unix是绝对的吃亏。只要unix能获得他的普通帐号,并且能上传文件。能执行文件。那遇到高手,这个unix就挂定了。我已经具备了两个条件,马上看看能否执行程序。马上用c写了一个最简单的hello world程序。使用GCC一编译。哈哈,没有报错,gcc可用,我在这个caption tom的帐号下拥有所有权限。我心情已经轻松了许多,我已经感到胜利就在眼前。。。。。。下面就是使用溢出大法,只要溢出,就可看到#号了。呵呵,其实web页这个东西是漏洞最多的地方。从他入手,一般都能找到缺口。现在直接从系统入手已经不怎么好用了。
先使用我上传了一个unix的溢出程序,编译,执行,笑着等待出现那个#好,但是,我的笑容凝固了。#没有出现,而且我的ssh也被中止连接了!
shit!看来肯定是溢出程序出问题了。立刻重新连接,还好,unxi就是稳定,还没死机。一切正常。用w命令看了一下,还好,管理员不在。现在的目标就是想办法让他溢出。发明溢出这个方法这个人绝对是个天才,产生溢出这个可以说是防不胜防,unix这么多年了,仍然没有解决这个问题。现在几乎在没有办法的情况下,几乎溢出都是必杀技术,但是世界上真正掌握这个技术的黑客确实不多。谁叫这个世界的操作系统几乎都是使用c/c++写的呢!我不是说c/c++不好,在我眼里,c/c++绝对是世界上最美的高级语言。过去是,现在是,将来还是!因为c太灵活了,他对你的数据不检查边界,也就是说你给一个数组输入数据的时候,如果你不叫停,他就一只往下灌。管他会产生什么后果,他就一直往下灌,除非你叫停。但是现在的程序员很多人都不知道这就是产生溢出的根源。他们就是不自己判断边界。包括c的一些函数。到现在,我还对想出使用溢出方法进行攻击的人佩服的不行。他当时是怎么想出来的?靠。脑瓜子真是好用呀。但是,我肯定那个人肯定是个调试高手,肯定是个汇编调试高手。因为溢出程序,哪怕就是差一个字节,后果就完全不是你想的那么执行。刚才就是因为这个溢出程序和这个unix版本有点不同,所以溢出失败了。没关系,都到这接骨眼上了,害怕这个?呵呵,我开始加大溢出数据的,让溢出地址往上顶。一点一点的试验。枯燥的工作又开始了,时间一点一点的过去。我这个人没什么,但是毅力绝对是有的,这点我很是自信。所以我的手飞快的敲击键盘,一次次失败,一次次重新连接。但是并没有影响我的情绪。呵呵,黑客作这个事情的时候就是这么苦。没办法。那些写文章的人写的都很潇洒,要么是故作潇洒,要么就是根本就没有自己真正去破译过什么。其实完全不是那么回事。已经不知道试了多少次了,看看时间,已经凌晨3点了。我倒了杯水,喝了一口,继续敲击键盘。突然,在我正准备进行下一次尝试的时候。连接没有中断,那个#符号出来了。我停住那已经都有惯性的手指。长输了一口气,掩饰不住心里的狂喜,在笔记本记下溢出地址。下次如果再遇到这样的系统,不用这么辛苦了。周围一点声音都没有,我真想找个人倾诉,我成功进入美国海军总站了!哈哈哈。看看管理员上来没?没有。我输了一口气,我有足够的时间来作善后工作。看来他们的管理员也是夜猫子,晚上来上来。我睡觉的时候正是他上来的时候。哈哈。
抓起我旁边的吉他,我神经一样唱起歌来,那首我比较喜欢的沈庆的岁月,蓝蓝的天 在红红的艳阳上面 ,曾经的笑脸 到如今还不能改变 ,总有些事 是聪明如你也不能预言 。我唱的比较轻。我可不想邻居敲我的水管。我轻轻的唱着,脑子里面突然想到了小敏,想到我们校园的美好时光。。。心里一阵甜蜜。这歌也是小敏喜欢的。
我没有其他的嗜好,看到电视上为了表现一个人很艰苦的工作,都是通过疯狂抽烟等来表现的。我不抽烟,不喝酒,除了少量的啤酒和葡萄酒。每当我取得实质性的突破之后,我就想唱歌,在学校的时候我还是个出名的校园吉他歌手。那把吉他还是原来的那把,弦已经换过很多次了,琴面也斑驳不堪。但是音色还是原来的那样,没有改变。轻轻的抚着它,就像抚着的我的青春。我唱歌不需要听众,我是用自己的心再唱。当初小敏就是被我的歌声打动。她说,我的歌虽然是别人写的,但是感觉是在唱你自己。有时候我会把自己唱的东西录下来,不想唱的时候,就自己听。其实我是一个瞒感性的人。谁说黑客不是多愁善感?
放下琴的时候,已经4点钟了,我的思维依然清晰,一点睡意都没有。长期的熬夜,让我现在一到晚上就亢奋,白天上班精神就不好。从我们头的眼神中,我能想象的到他可能怀疑我有什么不对,说不定怀疑我吸毒都有可能。呵呵。
剩下的工作就比较好办了,安装后门,清除痕迹。这是黑客的基本功。这些对我来说,基本不需要思维。因为对unix系统的后门安装我都是使用我特有的方式,因此现在还没有被发现过。而且,我一旦攻克了一个计算机之后,一般不会对他的系统作任何的改变。也就是有可能1年都不会再次登陆这个server,被发现的机会几乎等于0,除非他重装系统。不过,一个专业server,不是说重装就重装的那么简单,所以这个问题基本不用担心。仔细分析了一下这个系统,发现他们的管理员确实比较厉害,到处都是陷阱和监控。比如,他的bin目录下的系统程序全是被作个记号的,只要你动这些程序,立刻就可以发现。一般的黑客安装后门都是替换这些文件的。所以想通过改他的文件的方式,你迟早会被发现。至于那种给自己建个root权利帐号的菜鸟做法,无异于送死。
但是,这些对我都没有用。因为,我根本就不会使用文件的方式安装后门。我使用的是直接写磁盘扇区的方法安装我的代码。通过系统的启动代码激活。这和引导型病毒的原理一样。由于我没有动任何文件,所以通过监控文件系统根本不可能发现我。我用汇编写的一个很小的一个连接程序。相当于一个telnet服务程序,使用二进制方式保存在磁盘上。功能非常单一,就是一个执行系统命令功能,对我来说,这就足够了,越小隐蔽性越好。
很快就安装好了,但是要激活必须要等到系统重启动才行。这些专业server一年不重启都是非常正常的。所以,为了验证和现在就激活他,我马上写了一段程序,把他激活在内存中。使用我特制的客户端,验证一下,ok,成功。
打扫痕迹,退出。我把所有的记录文件把我的有关信息,全部删除。但是我知道,这些对高手来说,还是会看到痕迹的,他们的文件监控系统可不是吃干饭的。只要我动了文件,肯定就会发觉。但是没关系,至少他们不知道是谁动的,他们只可能查处是哪个帐号,但是无法追查到我的ip,这就够了。那些所谓的打扫痕迹的一点不留的文章都是骗人的,这是不可能的,除非对方是菜鸟。不过,没关系,我已经退出,没有任何破坏的迹象,估计他们的管理员虽然会怀疑,最多改变密码,但是现在我已经不需要他们的密码了。我有自己的入口。
很多人,进入别人的server之后,就不可一世,生怕世界不知道,什么还给人家系统安个sniffer之类的东西,还想借助人家的机器搞到更多的密码。哈哈,我要说,这是典型的菜鸟的做法。你真以为人家的管理员是吃干饭的?你真以为你天下第一?稍稍好点的网站,哪个管理员不比网上那些写黑客教程的家伙经验丰富?那些管理员都是黑别人的网站磨练出来的,你这些幼稚的招数,人家看不出来,那他真的该下课了。那些教程大部分都是路人都知的过时的招数。别以为人家的管理员都是傻子,其实他们相当厉害。黑客就像一个敌后的特种兵,你一暴露,就死定。别听什么孤单英雄什么的,那是吹牛的!你留下的东西越少越好。越少就越不容易暴露。而且没事,尽量不返回这个网站,进去都以普通人身份进去。我有个习惯,我一旦攻克了某个server,一般我退出之后,我1个月内一般不会再去第二次。甚至半年1年都不会去第二次。事实证明这是绝对正确的。我还没被发现过。当然我上学的时候还是菜鸟的阶段,被人家抓住那是不算的。呵呵。
你想啊,那些管理员个个都是厉害的角色。他们很快就会发现什么不对。因此,在最近一周,甚至一个月都会全力监控,试图找到怎么回事。这个时候,你再次登陆,你不是找死是什么?你厉害,你再厉害,你能厉害过人家就坐在server面前操作,想有什么权利就有什么权利的管理员?你会写程序?人家把编译器给你删除了你编译个球呀?所以,强龙你也斗不过地头蛇。所以最好的方法我就是不来,你监控,什么都没有。我看你能监控多久。人就这个毛病,任何人都不例外,时间一长,没有动静,就松懈了。我也是一个server的管理员,我一样有这个毛病。当我发现有不对,我立刻会几周甚至一个月权利监控。但是时间一长,我看到没什么事情,也就松懈了。是人都有这个毛病。
其实,一个高手,你和他说话就知道了。我常在网上逛,现在的牛人多的很。那天到一个语音聊天网站去解闷。刚进入一个房间才3分钟不到。一个牛人冲进来,抢了mic,牛气冲天的说:“房间里的人,听着,你们立刻给我出去,否则我立刻踢你们出去。而且封掉你们的ip,让你们永远无法上网,快点!”。
呵呵,你别说,还真有乖乖退出的。我从他的位置可以看出,他不是房主,所以我不怕。没理他。就是房主,他也封不掉我的ip。
我没理他,房间里面就剩下我们两个人了,那个牛人继续叫骂,继续威胁要封我的ip。我实在是烦了,给他打了字:“滚!菜鸟!”
哈哈,他个家伙可能没想到会遇到比他还牛的,真的就走了。当时我就笑了。
真正的高手,他绝对不会给你说技术问题。除非遇到了同道中人,而且确实有必要的时候。我在网上一般不会和别人谈论黑客问题。甚至连计算机都懒得谈,我在网上就把自己伪装成一个歌手,我更喜欢唱歌,听歌,闲聊。生活毕竟是多面的,不是吗?
退出了server,我开始看看一些休闲网站。那个目标成为我的历史。可能很多人就说了,就这么完了?对,就这么完了,我已经取得了他的控制权利,还要怎么样?不对呀,这是美国海军网站,怎么不搞点什么情报,什么航空母舰的设计图,或者导弹的设计图,或者伊拉克战争密文什么的?这对你不是很容易吗?
哈哈哈,要不我怎么会骂那些导演都是他MD的sb呢?问题就在这里。大家受那帮人的毒害太深了,要不怎么说谎话说一千次就变成了真理的呢?前人的总结真是精辟呀!拜托,这是美军对外公开的网站。都是写可以发布的内容。真正放军事资料的东西怎么可能对外公开呢?你说,我们国家的机密资料会不会放到北京图书馆?即使有严格规定不准任何人借阅的。但是你说可能放到北京图书馆这个大家都可以来的地方?显然不可能的。同样,你说信息化水平最高的美军可能把自己的网络和民用网络连接起来吗?那些使用民用网络进入人家军事要地的事情都是扯淡!怎么可能,人家线路都没有给你连接,你本事再高,能进入吗? 大 家是不是以为美国没有黑客,或者美国军队中不知道黑客可以作什么事情?晕,他们是黑客的老祖宗,好不好?他们不会傻到他们的机密数据库给你放到internet上,只要有帐号就可以访问的地步吧?
黑客不是神,就是普通人。常看到一些人说黑客进入某某银行怎么怎么样等。这些都是扯淡,除非是内部人员,而且是计算机管理员,否则更本就不可能什么改什么帐号呀,给里面转多少钱呀,等等。我当黑客就是兴趣。我每天还是要上班吃饭,我仍然想如何发财。我一样羡慕人家有钱有势。你看过有人靠黑客技术过的滋润的?没有。最好的就是去当安全人员和网络管理员。
退出了美国海军server,我决定至少一个月不再访问他了。现在已经5点钟了,必须要睡觉了,尽管我还比较亢奋。冲冲脚,躺倒我的单人床上,一会儿就进入梦乡。熬夜就是这点好,决不担心没瞌睡。躺到床上不超过10分钟,立刻睡的和死*一个样。
依稀的梦中。。。。我好像看到小敏在对我甜甜的笑。
|
|